Katalog podatności CVE
Przetłumaczone opisy podatności z bazy NVD NIST - w języku polskim
Przeglądaj podatności według pakietuKatalog CISA KEV zaktualizowany: (v2026.11.06)
Cotygodniowy digest CVE
Jeden mail w tygodniu z nowo opublikowanymi podatnościami, o których warto wiedzieć. Bez zakładania konta.
Digest dotyczy ogólnie nowych podatności, nie Twoich serwerów. Jeśli chcesz wiedzieć, które z nich faktycznie działają w Twojej infrastrukturze, tym zajmuje się Secvalis : skanuje Twoje maszyny i zgłasza wyłącznie to, co ich dotyczy.
Podatność DOM-based XSS w Adobe Experience Manager (AEM) pozwala atakującemu na manipulację środowiskiem DOM w celu wykonania złośliwego JavaScript w przeglądarce ofiary. Wymaga interakcji użytkownika (odwiedzenia spreparowanej strony). Zakres podatności ulega zmianie.
Podatność DOM-based XSS w Adobe Experience Manager (AEM) pozwala atakującemu na manipulację środowiskiem DOM w celu wykonania złośliwego JavaScript w przeglądarce ofiary. Wymaga interakcji użytkownika (odwiedzenia spreparowanej strony). Zakres podatności ulega zmianie.
Podatność DOM-based XSS w Adobe Experience Manager (AEM) pozwala atakującemu na manipulację środowiskiem DOM w celu wykonania złośliwego JavaScript w przeglądarce ofiary. Wymaga interakcji użytkownika (odwiedzenia spreparowanej strony). Zakres podatności ulega zmianie.
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest dotknięty podatnością niewłaściwego przekierowania (Open Redirect), która może skutkować obejściem funkcji bezpieczeństwa. Atakujący może skonstruować złośliwy URL, który przekierowuje ofiarę na stronę kontrolowaną przez atakującego. Wykorzystanie tego problemu wymaga interakcji użytkownika, ponieważ ofiara musi kliknąć złośliwy link. Zakres jest zmieniony.
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnego pola formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.
Podatność DOM-based XSS w Adobe Experience Manager (AEM) pozwala atakującemu na manipulację środowiskiem DOM w celu wykonania złośliwego JavaScript w przeglądarce ofiary. Wymaga interakcji użytkownika (odwiedzenia spreparowanej strony). Zakres podatności ulega zmianie.
Podatność DOM-based XSS w Adobe Experience Manager (AEM) pozwala atakującemu na manipulację środowiskiem DOM w celu wykonania złośliwego JavaScript w przeglądarce ofiary. Wymaga interakcji użytkownika (odwiedzenia spreparowanej strony). Zakres podatności ulega zmianie.
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest podatny na atak DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wymagana jest interakcja użytkownika – ofiara musi odwiedzić spreparowaną stronę.
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest podatny na atak DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wymagana jest interakcja użytkownika – ofiara musi odwiedzić spreparowaną stronę.
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na atak typu DOM-based Cross-Site Scripting (XSS). Luka umożliwia atakującemu manipulację środowiskiem DOM w celu wykonania złośliwego kodu JavaScript w przeglądarce ofiary.
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest podatny na atak DOM-based Cross-Site Scripting (XSS). Atakujący może manipulować środowiskiem DOM, aby wykonać złośliwy kod JavaScript w przeglądarce ofiary. Wymagana jest interakcja użytkownika – ofiara musi odwiedzić spreparowaną stronę.
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnego pola formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnego pola formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnego pola formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnego pola formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnego pola formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnego pola formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnego pola formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych zawiera podatność na trwałe XSS. Niskouprzywilejowany atakujący może wstrzyknąć złośliwy skrypt do podatnego pola formularza. Skrypt wykonuje się w przeglądarce ofiary podczas przeglądania strony z tym polem.
Adobe Experience Manager w wersjach 6.5.24, LTS SP1, 2026.04 i wcześniejszych jest dotknięty podatnością na trwałe Cross-Site Scripting (XSS), która może być wykorzystana przez atakującego z niskimi uprawnieniami do wstrzykiwania złośliwych skryptów do podatnych pól formularzy. Złośliwy JavaScript może zostać wykonany w przeglądarce ofiary, gdy ta odwiedzi stronę zawierającą podatne pole. Zakres jest zmieniony.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS